信息系统安全等级保护基本要求规范.doc

《信息系统安全等级保护基本要求规范.doc》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、GB/TXXXX–XXXX目次前言IX引言X1范围12规范性引用文件13术语和定义14信息系统安全等级保护概述14.1信息系统安全保护等级14.2不同等级的安全保护能力14.3基本技术要求和基本管理要求24.4基本技术要求的三种类型25第一级基本要求25.1技术要求25.1.1物理安全25.1.1.1物理访问控制（G1）25.1.1.2防盗窃和防破坏（G1）25.1.1.3防雷击（G1）35.1.1.4防火（G1）35.1.1.5防水和防潮（G1）35.1.1.6温湿度控制（G1）35.1.1.7电力

2、供应（A1）35.1.2网络安全35.1.2.1结构安全（G1）35.1.2.2访问控制（G1）35.1.2.3网络设备防护（G1）35.1.3主机安全35.1.3.1身份鉴别（S1）35.1.3.2访问控制（S1）35.1.3.3入侵防范（G1）45.1.3.4恶意代码防范（G1）45.1.4应用安全45.1.4.1身份鉴别（S1）45.1.4.2访问控制（S1）45.1.4.3通信完整性（S1）45.1.4.4软件容错（A1）45.1.5数据安全及备份恢复45.1.5.1数据完整性（S1）45.1

3、.5.2备份和恢复（A1）45.2管理要求45.2.1安全管理制度45.2.1.1管理制度（G1）45.2.1.2制定和发布（G1）45.2.2安全管理机构4IXGB/TXXXX–XXXX5.2.2.1岗位设置（G1）45.2.2.2人员配备（G1）45.2.2.3授权和审批（G1）45.2.2.4沟通和合作（G1）55.2.3人员安全管理55.2.3.1人员录用（G1）55.2.3.2人员离岗（G1）55.2.3.3安全意识教育和培训（G1）55.2.3.4外部人员访问管理（G1）55.2.4系统建

4、设管理55.2.4.1系统定级（G1）55.2.4.2安全方案设计（G1）55.2.4.3产品采购和使用（G1）55.2.4.4自行软件开发（G1）55.2.4.5外包软件开发（G1）55.2.4.6工程实施（G1）65.2.4.7测试验收（G1）65.2.4.8系统交付（G1）65.2.4.9安全服务商选择（G1）65.2.5系统运维管理65.2.5.1环境管理（G1）65.2.5.2资产管理（G1）65.2.5.3介质管理（G1）65.2.5.4设备管理（G1）65.2.5.5网络安全管理（G1）

5、75.2.5.6系统安全管理（G1）75.2.5.7恶意代码防范管理（G1）75.2.5.8备份与恢复管理（G1）75.2.5.9安全事件处置（G1）76第二级基本要求76.1技术要求76.1.1物理安全76.1.1.1物理位置的选择（G2）76.1.1.2物理访问控制（G2）76.1.1.3防盗窃和防破坏（G2）76.1.1.4防雷击（G2）86.1.1.5防火（G2）86.1.1.6防水和防潮（G2）86.1.1.7防静电（G2）86.1.1.8温湿度控制（G2）86.1.1.9电力供应（A2）8

6、6.1.1.10电磁防护（S2）86.1.2网络安全86.1.2.1结构安全（G2）8IXGB/TXXXX–XXXX6.1.2.2访问控制（G2）86.1.2.3安全审计（G2）96.1.2.4边界完整性检查（S2）96.1.2.5入侵防范（G2）96.1.2.6网络设备防护（G2）96.1.3主机安全96.1.3.1身份鉴别（S2）96.1.3.2访问控制（S2）96.1.3.3安全审计（G2）96.1.3.4入侵防范（G2）106.1.3.5恶意代码防范（G2）106.1.3.6资源控制（A2）1

7、06.1.4应用安全106.1.4.1身份鉴别（S2）106.1.4.2访问控制（S2）106.1.4.3安全审计（G2）106.1.4.4通信完整性（S2）106.1.4.5通信保密性（S2）106.1.4.6软件容错（A2）116.1.4.7资源控制（A2）116.1.5数据安全及备份恢复116.1.5.1数据完整性（S2）116.1.5.2数据保密性（S2）116.1.5.3备份和恢复（A2）116.2管理要求116.2.1安全管理制度116.2.1.1管理制度（G2）116.2.1.2制定和发

8、布（G2）116.2.1.3评审和修订（G2）116.2.2安全管理机构116.2.2.1岗位设置（G2）116.2.2.2人员配备（G2）126.2.2.3授权和审批（G2）126.2.2.4沟通和合作（G2）126.2.2.5审核和检查（G2）126.2.3人员安全管理126.2.3.1人员录用（G2）126.2.3.2人员离岗（G2）126.2.3.3人员考核（G2）126.2.3.4安全意识教育和培训（G2）126.2.3.5外部人员访问管理（G